はじめに 元々Webアプリケーションエンジニアでしたが、 インフラに異動し、開発基盤の構築だったり、簡易的なセキュリティを見ることになりました。 小さな会社ですが、大小様々なプロジェクトが存在しています。 ただ、すべてのプロジェクトに対して脆弱性の検知を行うことは大変です。 脆弱性の検知 社内ではRailsがメインで使われています。 Railsから"重大なSecurityFix"が発表されたさいに プロダクトのエンジニアが検知して社内に共有し迅速に対応をすることができました。 weblog.rubyonrails.org ただ、Railsの重大なSecurityFixという大きい話題になったことから検知できたことかもしれません。 これがRailsで使用している1つのgemだったら検知できていたでしょうか? また、各gemのバージョンの依存関係で入ったものは脆弱性がない状態なのでしょうか?
![【yamory】みんなで"やもろう"!Railsで脆弱性を監視しようの巻 - LiBz Tech Blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d233f38a2287981ab6dd96e10d2c8439d1920c1/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fk%2Fkazuhisa_o%2F20190906%2F20190906171844.jpg)